网约车“黑色产业”有多嚣张？乘客叫车不用给钱，司机在家坐收“好评”
2
黑产可能会与网约车长期共存
从操作分工上来看，黑产“团队”分为顶层技术人员和底层服务人员。据了解，一些顶级黑客几乎可以破解目前应用市场里的任何一款APP，而网约车黑产的顶层技术人员甚至不需要网约车平台的“内鬼”提供接口协议等安全数据，就可以对网约车平台进行攻击。
需要说明的是，APP的安全漏洞会一直存在，网约车平台也只能通过不断修补，与黑产工作室进行攻防大战。
对此，道然解释道：“安全漏洞一定是有的，网约车平台要不断地增加与黑产的对抗成本。比如黑产起初需要半天时间破解的安全漏洞，在网约车平台做完一次加固后，就需要3、5天才能破解。这样黑产的破解成本也上去了，如果他们觉得攻击某家网约车平台太费劲，就会转战其他平台。”因此，他认为双方的攻防对抗本质上就是成本对抗，强弱完全依赖于双方成本投入的大小。
而底层服务人员多在四五线城市或某些偏远的小县城专门从事黑产服务，倒卖一些黑产工具进行牟利。目前，黑产市场已经相当成熟，各家黑产工作室会将黑产工具伪装成名称各异的APP对外销售，价格从100元、200元至500元不等。另外，随着网约车APP对安全漏洞的升级更新，黑产工作室也会向它的顾客们提供版本升级服务。
而最疯狂的一种销售方式是，黑产工作室破解网约车平台的接口协议后，批量向网约车平台司机发送黑产售卖信息。不过，这种方式很容易被网约车平台发现，网约车平台会迅速修改接口协议、堵住技术漏洞。
最为离谱的是，有些黑产团伙还会把“割韭菜”演绎得淋漓尽致。他们会在完成一个批次的销售后，突然关停一个黑产APP，然后以同样的底层技术伪造出一个新的黑产APP，再次对外销售。
对于如何打击黑产，道然以刷分服务进行了举例说明。首先，黑产的一些刷分外设会通过虚报使用意图来骗取苹果官方授权，这提升了对他们打击的难度。但黑产在模拟行程时，会每隔一秒或者固定时间去刷新一下经纬度。如果经纬度刷新控制不好就会产生车辆漂移和轨迹断点，这将会被数美科技识别。
因此，当相关外设启动时就已经进入了他们的监控范围，再辅之以设备层、IP层、手机信号的数据进行分析，如果存在异常，数美科技就可以发现潜在风险做进一步拦截。
值得一提的是，即便像数美科技这样的头部风控公司也不会直接去打击黑产工作室，他们会对网约车平台进行风险提示，并将相关数据发送给网约车平台，后续的延伸打击工作会由网约车平台或警方完成。例如，去年某网约车巨头公司就打掉了几个黑产工作室，网约车黑产因此消停了相当长一段时间；警方也曾通过网约车平台的接口线索查到过电信诈骗问题，进而将在隐藏在东北的一个4人爬虫团伙一网打尽。
近些年，网约车平台对风控、反作弊业务也越来越重视，很多头部网约车平台会以30-60万元/年的高薪招聘相关人才。至于司机作弊被捉到，网约车平台会直接将该司机封号，并永久计入平台黑名单。曹师傅对记者表示：“我们司机群里就有因为刷单被封号的司机，他在司机客户端里的1万多块钱也提不出来了。”
图片来源：某招聘类APP截图
有观点认为，黑产与网约车平台之间的技术攻防战极有可能会一直存在下去，只不过网约车平台在与黑产的技术较量中，其技术漏洞会越来越小。
